Edinei

Existe uma vulnerabilidade de segurança no Portabilis i-Educar. O problema está relacionado a permissões herdadas inseguras dentro do componente User Type Handler, especificamente no arquivo `app/Http/Controllers/AccessLevelController.php`. Essa manipulação pode ser iniciada remotamente. Os detalhes do exploit foram divulgados publicamente.

Existe uma vulnerabilidade de Cross-Site Scripting no Portabilis i-Educar até a versão 2.10. O problema está relacionado à manipulação do argumento `Tipos de Usuário/Descrição` dentro de uma função desconhecida do arquivo `/usuarios/tipos/`. Isso pode ser iniciado remotamente.

Name of the Vulnerable Software and Affected Versions: Portabilis i-Educar versions up to 2.10 Description: A weakness exists in Portabilis i-Educar up to version 2.10 related to cross site scripting. The issue is located in an unknown functionality of the file `/intranet/educar usuario cad.php` within the Editar usuário Page component. Manipulation of the arguments `email`, `data inicial`, and `data expiracao` can trigger the issue. The attack can be initiated remotely, and the exploit has been made publicly available. Recommendations: Versions prior to 2.11: At the moment, there is no information about a newer version that contains a fix for this vulnerability.

Foi identificada uma falha no Portabilis i-Educar que permite controles de acesso inadequados. Este problema afeta uma parte desconhecida do arquivo `/enturmacao-em-lote/`. O ataque pode ser realizado remotamente. O exploit foi publicado.

A vulnerability exists in Portabilis i-Educar that allows for improper access controls. This issue affects unknown code within the `/cancelar-enturmacao-em-lote/` API endpoint and can be exploited remotely. The exploit for this issue has been publicly disclosed.

Existe uma vulnerabilidade no Portabilis i-Educar até a versão 2.10. O problema afeta uma função desconhecida no arquivo `/exportacao-para-o-seb` e resulta em controles de acesso inadequados devido à manipulação. O ataque pode ser realizado remotamente.